Linux-weblogic 10.3.6控制台密码解密过程
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux-weblogic 10.3.6控制台密码解密过程相关的知识,希望对你有一定的参考价值。
weblogic控制台密码丢失影响系统更新版本
在保证中间件正常运行的情况下,将加密后的密码解密从而登录控制台
前提是有中间件所在服务器的权限,普通用户即可
需要的文件:
SerializedSystemIni.dat 这是weblogic的加密密钥,仅有一个,若找不到可使用find命令查找
我的路径为:/home/anker/domains/anker_domain/security/SerializedSystemIni.dat
setWLSEnv.sh 配置环境变量用
我的路径:/home/anker/Oracle/Middleware/wlserver_10.3/server/bin/setWLSEnv.sh
boot.properties 该文件为密码文件,在weblogic启动成功后密码会被加密
我的路径:/home/anker/domains/pass_domain/servers/AdminServer/security/boot.properties
解密过程:
新建一个目录,将SerializedSystemIni.dat文件copy到这个目录下
如:/home/anker/password/SerializedSystemIni.dat
在这个文件夹下新建一个java文件,Decrypt.java,名字不能错,必须和内容的class名字一样。
import weblogic.security.internal.*; import weblogic.security.internal.encryption.*; import java.io.PrintStream; public class Decrypt { static EncryptionService es = null; static ClearOrEncryptedService ces = null; public static void main(String[] args) { String s = null; if (args.length == 0) { s = ServerAuthenticate.promptValue("Password: ", false); } else if (args.length == 1) { s = args[0]; } else { System.err.println("Usage: java Decrypt [ password ]"); } es = SerializedSystemIni.getExistingEncryptionService(); if (es == null) { System.err.println("Unable to initialize encryption service"); return; } ces = new ClearOrEncryptedService(es); if (s != null) { System.out.println("\nDecrypted Password is:" + ces.decrypt(s)); } } }
3.执行 setWLSEnv.sh脚本,执行后会出来一长串环境变量,分别是CLASSPATH和PATH
如执行结果如下(只列出部分):
CLASSPATH=/home/anker/Oracle/Middleware/patch_wls1036/profiles/default/sys_manifest_classpath/weblogic_patch.jar:/home/anker/Oracle/Middleware/patch_ocp371
PATH=/home/anker/Oracle/Middleware/wlserver_10.3/server/bin:/home/anker/Oracle/Middleware/modules/org.apache.ant_1.7.1/bin:
执行export命令配置临时环境变量(只在该窗口下生效,关闭即失效)
$ export CLASSPATH=/home/pass/Oracle/Middleware/patch_wls1036/profiles/default/sys_manifest_classpath/weblogic_patch.jar:/home/pass/Oracle/Middleware/patch_ocp371/profile
$ export PATH=/home/anker/Oracle/Middleware/wlserver_10.3/server/bin:/home/anker/Oracle/Middleware/modules/org.apache.ant_1.7.1/bin:
确认是否成功: 执行 echo $CLASSPATH
显示的内容与执行完脚本相同即成功。
4.weblogic控制台密码配置文件中获取加密后的密码:
cat boot.properties
#Thu Aug 10 17:14:36 CST 2017
password={AES}dhmf9DV4WO3AL87A3SEdeVpDoitg6n21HlLbrka1+Ck\=
username={AES}uOWGoXmpA0isbA68WC6vSNp6atbSZKlR4XQypbcoCUo\=
到之前放Decrypt.java的目录执行 javac Decrypt.java
然后执行 java Decrypt 加密后密码,如
java Decrypt {AES}dhmf9DV4WO3AL87A3SEdeVpDoitg6n21HlLbrka1+Ck\=
执行结束后会显示解密后的结果,上述解密结果如下
Decrypted Password is:welcome1
知道密码后就可以登录console咯
本文出自 “学习之路” 博客,请务必保留此出处http://rhelanker.blog.51cto.com/12834161/1964330
以上是关于Linux-weblogic 10.3.6控制台密码解密过程的主要内容,如果未能解决你的问题,请参考以下文章